Tag: tls
7 รายการ
Blog

uv 0.13.5 อุดความเชื่อใจใบรับรองเก่า แต่อัปเดตแล้วต้องเช็กทุกโปรเจกต์
uv 0.13.5 ปรับ Python ที่ดาวน์โหลดมาให้ใช้ pip และ certifi ที่ตัดใบรับรองมีปัญหา พร้อมวิธีจัดการสภาพแวดล้อมเก่าและงานอัตโนมัติที่ไม่ได้เปลี่ยนตามเอง

Node.js ออกแพตช์ความปลอดภัยตุลาคม: อัปเป็น 26.12.1, 24.22.1 หรือ 22.23.4
Node.js ปิดช่องโหว่ 10 รายการ ระดับ high 4 ตัว รวม Brotli decoder ที่อาจถูกใช้รันโค้ด และการหลบเช็กใบรับรอง TLS สรุปรุ่นที่ต้องอัปและสิ่งที่ควรเช็กวันนี้

Oracle Java เจอช่องโหว่ 9.1 อัปเดตแล้วเมื่อ 20 ต.ค. ต้องเช็กซ้ำ
Oracle ออกแพตช์ฉุกเฉินแก้ช่องโหว่ในส่วนเชื่อมต่อปลอดภัยของ Java หลังอัปเดตรายไตรมาสไม่นาน เช็กเวอร์ชันที่กระทบ วิธีรับมือ และเงื่อนไขสิทธิ์ใช้ Java 21 ก่อนดาวน์โหลด

Python ใช้ CA store ไหน เช็กให้ชัดก่อนแก้ TLS error
ไล่ดูแหล่งใบรับรองที่ Python ใช้ด้วย ssl พร้อมเทสต์แบบไม่ต่อเครือข่าย แยกพาธเริ่มต้นออกจากใบรับรองที่โหลดจริง เพื่อแก้ปัญหา TLS ให้ตรงจุด

pip 26.2.2 มาแล้ว: อัปเดตเครื่องอย่างเดียวอาจยังไม่พอ หลังเหตุ emSign
เหตุใบรับรอง eMudhra กระทบความเชื่อถือของการเชื่อมต่อใน Python เช็ก pip, certifi และสภาพแวดล้อมงานให้ครบ พร้อมแยกสิ่งที่ยืนยันแล้วกับสิ่งที่ยังไม่ชัด
JDK 27 ใกล้ GA: เช็กลิสต์ JEP 527 PQ hybrid TLS ก่อน 15 ก.ย.
สรุปสถานะ RC ของ JDK 27 และสิ่งที่ทีมควรเช็กเรื่อง Post-Quantum Hybrid Key Exchange สำหรับ TLS 1.3 ตาม JEP 527

JEP 527: TLS 1.3 แบบ hybrid กันควอนตัมใน JDK 27
อธิบาย JEP 527 ที่เพิ่ม hybrid key exchange ให้ javax.net.ssl ใน JDK 27 โดยค่าเริ่มต้นชอบ X25519MLKEM768 โดยไม่ต้องแก้โค้ดเดิม